Informativa sul trattamento dei dati personali
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · Versione bozza dell'8 novembre 2026
1. Chi siamo
InCampo è un'applicazione web per le imprese che lavorano presso i propri clienti (gestione di clienti, interventi, agenda, squadra, rapportini).
Titolare del trattamento per i dati descritti in questa informativa è Strategix s.a.s. di Riccardo Pasin, Viale Olanda 10, 20066 Melzo (MI), P. IVA 14239190961. Contatti: info.strategixsas@gmail.com, +39 351 541 1524.
2. Due ruoli diversi
- Dati degli account (chi usa InCampo: titolari e dipendenti delle aziende clienti): li tratta InCampo come titolare, secondo questa informativa.
- Dati inseriti dalle aziende (i loro clienti, indirizzi, interventi, foto, firme, orari dei dipendenti): il titolare è l'azienda che usa InCampo; InCampo li tratta solo per suo conto, come responsabile del trattamento, secondo l'Accordo sul trattamento dei dati. Per questi dati bisogna rivolgersi all'azienda.
3. Quali dati trattiamo
- Dati dell'account: nome e cognome, email, telefono (facoltativo), password (salvata solo in forma cifrata, non leggibile da nessuno).
- Dati dell'azienda cliente: ragione sociale, partita IVA, indirizzo, contatti, logo, piano e stato dell'abbonamento.
- Dati tecnici: data e ora degli accessi; per sicurezza, i tentativi di accesso sbagliati vengono registrati solo come impronta non reversibile di email e indirizzo internet e cancellati dopo 1 giorno.
- Per l'amministratore di InCampo: un fattore per la verifica in due passaggi.
InCampo non usa la posizione GPS: le foto vengono rimpicciolite sul telefono e il nuovo file non contiene la posizione.
4. Perché e su quale base
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l'account, far funzionare il servizio | Esecuzione del contratto (art. 6.1.b) |
| Gestire abbonamento, rinnovi, fatturazione | Contratto e obblighi di legge (art. 6.1.b e 6.1.c) |
| Sicurezza: prevenire accessi non autorizzati, copie di sicurezza | Legittimo interesse (art. 6.1.f) |
| Assistenza su richiesta | Esecuzione del contratto (art. 6.1.b) |
Non usiamo i dati per pubblicità né li vendiamo a nessuno.
5. Dove sono i dati e chi ci aiuta
Usiamo fornitori che trattano i dati per nostro conto (responsabili o sub-responsabili):
- Supabase: database, accessi e archivio delle foto, in data center dell'Unione Europea (Francoforte, Germania).
- Vercel: hosting dell'applicazione (funzioni eseguite a Francoforte). Vercel è una società statunitense: eventuali trasferimenti verso gli USA avvengono sulla base del Data Privacy Framework UE-USA e/o delle clausole contrattuali standard.
- GitHub (Microsoft): conserva per 14 giorni le copie di sicurezza notturne, accessibili solo al titolare di InCampo. [Da confermare quando le copie saranno attive.]
- [In futuro: Resend, per l'invio delle email automatiche.]
6. Per quanto tempo
- Per tutta la durata dell'abbonamento.
- Dopo la disdetta: 60 giorni, durante i quali il titolare dell'azienda può scaricare i propri dati; poi i dati di lavoro, le foto e gli account vengono cancellati in automatico.
- Restano più a lungo solo i dati necessari per obblighi di legge (per esempio fiscali: nome e dati fiscali dell'azienda) e il registro delle operazioni sull'abbonamento.
- Le copie di sicurezza si cancellano da sole dopo 14 giorni.
7. Come proteggiamo i dati
Connessioni cifrate; ogni azienda vede solo i propri dati (separazione controllata direttamente dal database); i dipendenti vedono solo i lavori assegnati a loro; foto e firme in un archivio privato con link temporanei; accesso amministrativo con verifica in due passaggi; limite ai tentativi di accesso; copie di sicurezza.
8. I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse e riceverli in un formato leggibile (portabilità; il titolare dell'azienda può già scaricare tutti i dati da "Scarica tutti i miei dati"). Scrivi a info.strategixsas@gmail.com.
Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Cookie
InCampo usa solo cookie tecnici necessari per tenerti collegato in modo sicuro. Non usa cookie di profilazione né strumenti di statistica di terze parti, quindi non serve il banner per il consenso. Sul telefono viene salvata solo la pagina "Sei offline", mai i dati delle aziende.
10. Modifiche
Se questa informativa cambia, la versione aggiornata sarà pubblicata su questa pagina con la nuova data.